在(zài)大(dà)型園(yuán)區(qū)网(wǎng)絡典型應(yìng)用(yòng)

在(zài)校園(yuán)网(wǎng)中(zhōng)，E500-X系(xì)列以(yǐ)太网(wǎng)交換機(jī)定(dìng)位(wèi)在(zài)教育网(wǎng)接入(rù)层(céng)， 可(kě)提(tí)供24或48个(gè)自(zì)适應(yìng)千(qiān)兆(zhào)接口接入(rù)端口，並(bìng)支持(chí)10GE的(de)上(shàng)行接口，为(wèi)接入(rù)設備提(tí)供了(le)更(gèng)高(gāo)的(de)上(shàng)行带(dài)宽(kuān)，組网(wǎng)方(fāng)式灵活，從而(ér)为(wèi)教育行業構建具備高(gāo)可(kě)靠性(xìng)、易擴展(zhǎn)性(xìng)和(hé)易管(guǎn)理性(xìng)的(de)千(qiān)兆(zhào)到(dào)桌(zhuō)面(miàn)的(de)新(xīn)型智能(néng)网(wǎng)絡。

高(gāo)擴展(zhǎn)性(xìng)保護投資

H3C E500-X系(xì)列交換機(jī)主(zhǔ)機(jī)固化(huà)4端口万(wàn)兆(zhào)，在(zài)實(shí)現(xiàn)高(gāo)密千(qiān)兆(zhào)接入(rù)同(tóng)时(shí)，可(kě)以(yǐ)为(wèi)用(yòng)户提(tí)供高(gāo)性(xìng)價比的(de)万(wàn)兆(zhào)上(shàng)行的(de)能(néng)力，保護用(yòng)户投資。同(tóng)时(shí)H3C E500-X系(xì)列交換機(jī)支持(chí)IRF2智能(néng)彈性(xìng)架構，可(kě)将9台設備堆(duī)疊起(qǐ)来(lái)，形成(chéng)一(yī)个(gè)邏輯上(shàng)的(de)實(shí)體(tǐ)，使設備容量(liàng)可(kě)以(yǐ)根(gēn)據(jù)网(wǎng)絡發(fà)展(zhǎn)而(ér)平滑擴容，为(wèi)用(yòng)户网(wǎng)絡配置提(tí)供极(jí)高(gāo)的(de)灵活性(xìng)和(hé)擴展(zhǎn)能(néng)力。

豐富IPv6功能(néng)

E500-X系(xì)列交換機(jī)支持(chí)IPv4/v6双(shuāng)協議棧，可(kě)以(yǐ)實(shí)現(xiàn)基于(yú)硬(yìng)件(jiàn)的(de)IPv4/v6的(de)全(quán)線(xiàn)速轉(zhuǎn)發(fà)，支持(chí)IPv4/v6的(de)静(jìng)态路(lù)由(yóu)以(yǐ)及(jí)RIP功能(néng)。同(tóng)时(shí)支持(chí)IPv6的(de)ACL、QoS、組播和(hé)网(wǎng)管(guǎn)，充分(fēn)滿足网(wǎng)絡從IPv4到(dào)IPv6的(de)平滑升(shēng)級。

IRF2（第二(èr)代(dài)智能(néng)彈性(xìng)架構）

H3C E500-X系(xì)列交換機(jī)支持(chí)IRF2（第二(èr)代(dài)智能(néng)彈性(xìng)架構）技術(shù)，将多(duō)台物(wù)理設備互相連(lián)接起(qǐ)来(lái)，使其(qí)虛拟为(wèi)一(yī)台邏輯設備，也(yě)就(jiù)是(shì)说(shuō)，用(yòng)户可(kě)以(yǐ)将这(zhè)多(duō)台設備看(kàn)成(chéng)一(yī)台單一(yī)設備進(jìn)行管(guǎn)理和(hé)使用(yòng)。IRF可(kě)以(yǐ)为(wèi)用(yòng)户带(dài)来(lái)以(yǐ)下(xià)好處(chù)：

    簡化(huà)管(guǎn)理 IRF架構形成(chéng)之(zhī)後(hòu)，可(kě)以(yǐ)連(lián)接到(dào)任何一(yī)台設備的(de)任何一(yī)个(gè)端口就(jiù)以(yǐ)登录(lù)統一(yī)的(de)邏輯設備，通(tòng)过(guò)对(duì)單台設備的(de)配置达到(dào)管(guǎn)理整个(gè)智能(néng)彈性(xìng)系(xì)統以(yǐ)及(jí)系(xì)統內(nèi)所(suǒ)有成(chéng)員設備的(de)效果(guǒ)，而(ér)不(bù)用(yòng)物(wù)理連(lián)接到(dào)每台成(chéng)員設備上(shàng)分(fēn)别对(duì)它(tā)们(men)進(jìn)行配置和(hé)管(guǎn)理。

    簡化(huà)業務(wù) IRF形成(chéng)的(de)邏輯設備中(zhōng)運行的(de)各(gè)種(zhǒng)控制協議也(yě)是(shì)作(zuò)为(wèi)單一(yī)設備統一(yī)運行的(de)，例如(rú)路(lù)由(yóu)協議会(huì)作(zuò)为(wèi)單一(yī)設備統一(yī)計(jì)算，而(ér)随着跨設備鍊(liàn)路(lù)聚合技術(shù)的(de)應(yìng)用(yòng)，可(kě)以(yǐ)替代(dài)原有的(de)生(shēng)成(chéng)樹(shù)協議，这(zhè)樣(yàng)就(jiù)可(kě)以(yǐ)省(shěng)去(qù)了(le)設備間(jiān)大(dà)量(liàng)協議报文(wén)的(de)交互，簡化(huà)了(le)网(wǎng)絡運行，縮短(duǎn)了(le)网(wǎng)絡動(dòng)荡时(shí)的(de)收(shōu)斂时(shí)間(jiān)。

    彈性(xìng)擴展(zhǎn) 可(kě)以(yǐ)按照用(yòng)户需求實(shí)現(xiàn)彈性(xìng)擴展(zhǎn)，保證用(yòng)户投資。並(bìng)且(qiě)新(xīn)增的(de)設備加入(rù)或離開(kāi)IRF架構时(shí)可(kě)以(yǐ)實(shí)現(xiàn)“热(rè)插拔”，不(bù)影响其(qí)他(tā)設備的(de)正(zhèng)常運行。

    高(gāo)可(kě)靠 IRF的(de)高(gāo)可(kě)靠性(xìng)體(tǐ)現(xiàn)在(zài)鍊(liàn)路(lù)，設備和(hé)協議三(sān)个(gè)方(fāng)面(miàn)。成(chéng)員設備之(zhī)間(jiān)物(wù)理端口支持(chí)聚合功能(néng)，IRF系(xì)統和(hé)上(shàng)、下(xià)层(céng)設備之(zhī)間(jiān)的(de)物(wù)理連(lián)接也(yě)支持(chí)聚合功能(néng)，这(zhè)樣(yàng)通(tòng)过(guò)多(duō)鍊(liàn)路(lù)備份提(tí)高(gāo)了(le)鍊(liàn)路(lù)的(de)可(kě)靠性(xìng)；IRF系(xì)統由(yóu)多(duō)台成(chéng)員設備組成(chéng)，一(yī)旦Master設備故障，系(xì)統会(huì)迅速自(zì)動(dòng)選舉新(xīn)的(de)Master，以(yǐ)保證通(tòng)过(guò)系(xì)統的(de)業務(wù)不(bù)中(zhōng)斷，從而(ér)實(shí)現(xiàn)了(le)設備級的(de)1：N備份；IRF系(xì)統会(huì)有實(shí)时(shí)的(de)協議热(rè)備份功能(néng)負責将協議的(de)配置信(xìn)息備份到(dào)其(qí)他(tā)所(suǒ)有成(chéng)員設備，從而(ér)實(shí)現(xiàn)1：N的(de)協議可(kě)靠性(xìng)。

    高(gāo)性(xìng)能(néng) 对(duì)于(yú)高(gāo)端交換機(jī)来(lái)说(shuō)，性(xìng)能(néng)和(hé)端口密度(dù)的(de)提(tí)升(shēng)会(huì)受到(dào)硬(yìng)件(jiàn)結構的(de)限制。而(ér)IRF系(xì)統的(de)性(xìng)能(néng)和(hé)端口密度(dù)是(shì)IRF內(nèi)部(bù)所(suǒ)有設備性(xìng)能(néng)和(hé)端口數量(liàng)的(de)總(zǒng)和(hé)。因(yīn)此(cǐ)，IRF技術(shù)能(néng)夠轻易的(de)将設備的(de)交換能(néng)力、用(yòng)户端口的(de)密度(dù)擴大(dà)數倍，從而(ér)大(dà)幅度(dù)提(tí)高(gāo)了(le)設備的(de)性(xìng)能(néng)。

完備的(de)安(ān)全(quán)控制策略

H3C E500-X系(xì)列交換機(jī)支持(chí)創新(xīn)的(de)單端口多(duō)認證Triple功能(néng)，在(zài)客户端形式多(duō)樣(yàng)的(de)网(wǎng)絡环(huán)境中(zhōng)，不(bù)同(tóng)客户端支持(chí)的(de)接入(rù)認證方(fāng)式有所(suǒ)不(bù)同(tóng)，例如(rú)，有的(de)客户端只(zhī)能(néng)進(jìn)行MAC地(dì)址認證（比如(rú)打印(yìn)機(jī)終(zhōng)端），有的(de)用(yòng)户主(zhǔ)機(jī)進(jìn)行802.1X認證，有的(de)用(yòng)户主(zhǔ)機(jī)只(zhī)希望通(tòng)过(guò)Web訪問(wèn)進(jìn)行Portal認證。为(wèi)了(le)灵活适應(yìng)这(zhè)種(zhǒng)网(wǎng)絡环(huán)境的(de)多(duō)認證需求，E500-X系(xì)列交換機(jī)支持(chí)單端口多(duō)認證的(de)統一(yī)部(bù)署(shǔ)方(fāng)式，使得用(yòng)户可(kě)以(yǐ)選擇任何一(yī)種(zhǒng)适合的(de)認證機(jī)制来(lái)進(jìn)行認證，且(qiě)只(zhī)需要(yào)通(tòng)过(guò)一(yī)種(zhǒng)方(fāng)式的(de)認證即可(kě)實(shí)現(xiàn)接入(rù)。客户端提(tí)供Guest Vlan功能(néng)，使得为(wèi)被(bèi)授權的(de)訪問(wèn)端只(zhī)能(néng)接入(rù)訪問(wèn)特定(dìng)的(de)資源，並(bìng)且(qiě)会(huì)采取(qǔ)相應(yìng)的(de)策略，例如(rú)可(kě)以(yǐ)獲得802.1x客户端、升(shēng)級客户端或者(zhě)獲得其(qí)他(tā)的(de)升(shēng)級程序等等。支持(chí)Secure Shell V2（SSH V2）特性(xìng)可(kě)以(yǐ)提(tí)供安(ān)全(quán)的(de)信(xìn)息保障和(hé)強(qiáng)大(dà)的(de)認證功能(néng)，以(yǐ)保護以(yǐ)太网(wǎng)交換機(jī)不(bù)受諸如(rú)IP地(dì)址欺詐、明(míng)文(wén)密碼截取(qǔ)等等攻击。

ARP攻击和(hé)ARP病毒作(zuò)为(wèi)局(jú)域网(wǎng)安(ān)全(quán)的(de)第一(yī)大(dà)威脅，H3C E500-X系(xì)列交換機(jī)支持(chí)豐富的(de)ARP防禦功能(néng)，例如(rú)ARP Detection，實(shí)現(xiàn)用(yòng)户合法(fǎ)性(xìng)檢查功能(néng)和(hé)ARP报文(wén)有效性(xìng)檢查功能(néng)，ARP限速，避免大(dà)量(liàng)ARP报文(wén)对(duì)CPU進(jìn)行沖击等等。

H3C E500-X系(xì)列交換機(jī)支持(chí)EAD（終(zhōng)端準入(rù)控制）功能(néng)，配合後(hòu)台系(xì)統可(kě)以(yǐ)将終(zhōng)端防病毒、補丁修复等終(zhōng)端安(ān)全(quán)措施與(yǔ)网(wǎng)絡接入(rù)控制、訪問(wèn)權限控制等网(wǎng)絡安(ān)全(quán)措施整合为(wèi)一(yī)个(gè)聯動(dòng)的(de)安(ān)全(quán)體(tǐ)系(xì)，通(tòng)过(guò)对(duì)网(wǎng)絡接入(rù)終(zhōng)端的(de)檢查、隔離、修复、管(guǎn)理和(hé)監控，使整个(gè)网(wǎng)絡變(biàn)被(bèi)動(dòng)防禦为(wèi)主(zhǔ)動(dòng)防禦、變(biàn)單點(diǎn)防禦为(wèi)全(quán)面(miàn)防禦、變(biàn)分(fēn)散管(guǎn)理为(wèi)集中(zhōng)策略管(guǎn)理，提(tí)升(shēng)了(le)网(wǎng)絡对(duì)病毒、蠕蟲等新(xīn)興安(ān)全(quán)威脅的(de)整體(tǐ)防禦能(néng)力。

豐富的(de)QoS策略

H3C E500-X系(xì)列交換機(jī)支持(chí)支持(chí)L2（Layer 2）~L4（Layer 4）包(bāo)过(guò)濾功能(néng)，提(tí)供基于(yú)源MAC地(dì)址、目的(de)MAC地(dì)址、源IP地(dì)址、目的(de)IP地(dì)址、TCP/UDP端口号(hào)、協議類(lèi)型、VLAN的(de)流分(fēn)類(lèi)。提(tí)供灵活的(de)对(duì)列調度(dù)算法(fǎ)，可(kě)以(yǐ)同(tóng)时(shí)基于(yú)端口和(hé)隊列進(jìn)行設置，支持(chí)SP、WRR、SP+WRR三(sān)種(zhǒng)模式。同(tóng)时(shí)還(huán)支持(chí)入(rù)/出(chū)方(fāng)向(xiàng)双(shuāng)向(xiàng)ACL、支持(chí)流量(liàng)監管(guǎn)CAR功能(néng)、支持(chí)出(chū)/入(rù)方(fāng)向(xiàng)的(de)端口/流鏡(jìng)像，用(yòng)于(yú)对(duì)指定(dìng)端口上(shàng)的(de)报文(wén)進(jìn)行監控，将端口上(shàng)的(de)數據(jù)包(bāo)复制到(dào)監控端口，以(yǐ)進(jìn)行网(wǎng)絡檢測和(hé)故障排除。同(tóng)时(shí)H3C E500-X系(xì)列交換機(jī)還(huán)支持(chí)sFlow功能(néng)，对(duì)网(wǎng)絡上(shàng)的(de)數據(jù)包(bāo)進(jìn)行采樣(yàng)，在(zài)千(qiān)兆(zhào)/万(wàn)兆(zhào)高(gāo)速的(de)网(wǎng)絡上(shàng)精确地(dì)監控网(wǎng)絡流量(liàng)，用(yòng)于(yú)对(duì)网(wǎng)絡流量(liàng)進(jìn)行統計(jì)分(fēn)析和(hé)控制。

SDN（软(ruǎn)件(jiàn)定(dìng)義网(wǎng)絡）

软(ruǎn)件(jiàn)定(dìng)義网(wǎng)絡（Software Defined Network，SDN）是(shì)一(yī)種(zhǒng)創新(xīn)的(de)网(wǎng)絡架構體(tǐ)系(xì)。其(qí)核心(xīn)技術(shù)Openflow通(tòng)过(guò)将网(wǎng)絡的(de)控制层(céng)和(hé)

數據(jù)轉(zhuǎn)發(fà)层(céng)進(jìn)行分(fēn)離，大(dà)幅簡化(huà)了(le)网(wǎng)絡的(de)管(guǎn)理及(jí)維護難度(dù)，更(gèng)为(wèi)重(zhòng)要(yào)的(de)是(shì)實(shí)現(xiàn)了(le)网(wǎng)絡流量(liàng)的(de)灵活控制，为(wèi)核心(xīn)网(wǎng)絡及(jí)應(yìng)用(yòng)的(de)創新(xīn)提(tí)

供了(le)良好的(de)网(wǎng)絡平台。

E500-X系(xì)列交換機(jī)支持(chí)大(dà)規格流表(biǎo)，配合H3C SDN controller 可(kě)轻松實(shí)現(xiàn)大(dà)規模二(èr)层(céng)架構組网(wǎng)並(bìng)为(wèi)現(xiàn)有网(wǎng)絡提(tí)供了(le)快(kuài)速添加用(yòng)

户的(de)功能(néng)；在(zài)大(dà)幅簡化(huà)网(wǎng)絡管(guǎn)理的(de)難度(dù)的(de)同(tóng)时(shí)可(kě)顯著降低(dī)网(wǎng)絡維護的(de)成(chéng)本(běn)。

高(gāo)可(kě)靠性(xìng)

H3C E500-X系(xì)列交換機(jī)具備設備級和(hé)鍊(liàn)路(lù)級的(de)多(duō)重(zhòng)可(kě)靠性(xìng)保護。硬(yìng)件(jiàn)支持(chí)过(guò)流保護、过(guò)壓保護和(hé)过(guò)热(rè)保護技術(shù)；支持(chí)電(diàn)源和(hé)風(fēng)扇(shàn)的(de)故障檢測及(jí)告警，可(kě)以(yǐ)根(gēn)據(jù)温(wēn)度(dù)的(de)變(biàn)化(huà)自(zì)動(dòng)調节(jié)風(fēng)扇(shàn)的(de)轉(zhuǎn)速，这(zhè)些設計(jì)使設備具備了(le)很高(gāo)的(de)可(kě)靠性(xìng)。

除了(le)設備級可(kě)靠性(xìng)以(yǐ)外，该産品還(huán)支持(chí)豐富的(de)鍊(liàn)路(lù)級可(kě)靠性(xìng)技術(shù)，包(bāo)括LACP/STP/RSTP/MSTP/Smart Link等保護協議。支持(chí)IRF2智能(néng)彈性(xìng)架構，支持(chí)1：N冗餘備份，支持(chí)环(huán)形堆(duī)疊，支持(chí)跨設備的(de)鍊(liàn)路(lù)聚合，极(jí)大(dà)提(tí)高(gāo)网(wǎng)絡可(kě)靠性(xìng)，當网(wǎng)絡上(shàng)承载多(duō)業務(wù)、大(dà)流量(liàng)的(de)时(shí)候也(yě)不(bù)影响网(wǎng)絡的(de)收(shōu)斂时(shí)間(jiān)，保證業務(wù)的(de)正(zhèng)常開(kāi)展(zhǎn)。

綠(lǜ)色(sè)节(jié)能(néng)

H3C E500-X系(xì)列交換機(jī)采用(yòng)最(zuì)新(xīn)节(jié)能(néng)芯片(piàn)以(yǐ)及(jí)創新(xīn)的(de)架構設計(jì)方(fāng)案(àn)，實(shí)現(xiàn)千(qiān)兆(zhào)交換機(jī)的(de)最(zuì)低(dī)功耗，並(bìng)且(qiě)部(bù)分(fēn)款型做到(dào)無風(fēng)扇(shàn)静(jìng)音(yīn)設計(jì)，給(gěi)用(yòng)户带(dài)来(lái)綠(lǜ)色(sè)、环(huán)保、节(jié)能(néng)的(de)全(quán)新(xīn)网(wǎng)絡接入(rù)産品，降低(dī)用(yòng)户維護成(chéng)本(běn)。

同(tóng)时(shí)H3C E500-X系(xì)列交換機(jī)采用(yòng)多(duō)種(zhǒng)綠(lǜ)色(sè)节(jié)能(néng)設計(jì)，包(bāo)括auto-power-down（端口自(zì)動(dòng)节(jié)能(néng)），如(rú)果(guǒ)在(zài)一(yī)段(duàn)时(shí)間(jiān)內(nèi)接口狀态始(shǐ)終(zhōng)为(wèi)down，則系(xì)統自(zì)動(dòng)停止对(duì)该接口供電(diàn)，自(zì)動(dòng)進(jìn)入(rù)节(jié)能(néng)模式；支持(chí)一(yī)鍵节(jié)能(néng)模式，通(tòng)过(guò)控制設備上(shàng)指示燈(dēng)亮(liàng)/滅以(yǐ)及(jí)端口节(jié)能(néng)狀态降低(dī)能(néng)耗；支持(chí)EEE节(jié)能(néng)功能(néng)，端口如(rú)果(guǒ)在(zài)連(lián)续一(yī)段(duàn)时(shí)間(jiān)之(zhī)內(nèi)空(kōng)閑，系(xì)統会(huì)将该端口設置为(wèi)节(jié)能(néng)模式，當有报文(wén)收(shōu)發(fà)时(shí)再通(tòng)过(guò)定(dìng)时(shí)發(fà)送的(de)監听(tīng)碼流喚醒端口恢复業務(wù)，达到(dào)节(jié)能(néng)的(de)效果(guǒ)，滿足材料环(huán)保與(yǔ)安(ān)全(quán)性(xìng)的(de)歐盟RoHS标(biāo)準。